اندروید یک لایه امنیتی جدید برای برنامه‌های بانکی اضافه می‌کند.

VHO - اندروید در حال آزمایش یک اقدام جدید ضد فیشینگ در ایالات متحده است که به طور خودکار اشتراک‌گذاری صفحه را متوقف می‌کند و هنگامی که کاربران در حین تماس، برنامه بانکی خود را باز می‌کنند، یک هشدار تمام صفحه نمایش می‌دهد.

این ویژگی با هدف مبارزه با تاکتیک‌های جعل هویت که به طور فزاینده‌ای پیچیده می‌شوند، طراحی شده است. در این تاکتیک‌ها، کلاهبرداران از تماس‌ها و درخواست‌های اشتراک‌گذاری صفحه نمایش برای سرقت اطلاعات مالی سوءاستفاده می‌کنند. این هشدار، دوره «آرام‌سازی» ۳۰ ثانیه‌ای و قطع خودکار اشتراک‌گذاری صفحه نمایش به کاربران کمک می‌کند تا از وحشتی که اغلب در کلاهبرداری‌های پیشرفته تجربه می‌شود، جلوگیری کنند.

منبع تصویر: 9to5google

هنگام شناسایی خطر، اشتراک‌گذاری صفحه نمایش را مسدود کنید.

یکی از کلاهبرداری‌های رایج امروزی شامل جعل هویت کارمندان بانک یا نمایندگان سازمان‌های معتبر برای درخواست اشتراک‌گذاری صفحه نمایش در طول تماس‌های تلفنی است. این امر به مجرمان اجازه می‌دهد تا به راحتی برنامه‌های مالی قربانی را مشاهده و به آنها دسترسی پیدا کنند.

برای جلوگیری از این امر، اندروید در حال آزمایش یک ویژگی حفاظتی جدید در دستگاه‌های دارای اندروید ۱۱ و بالاتر است. وقتی کاربری با شماره‌ای که در مخاطبین خود ذخیره نکرده است تماس می‌گیرد و اشتراک‌گذاری صفحه نمایش فعال است، سیستم به محض اینکه کاربر برنامه بانکی خود را باز می‌کند، به طور خودکار یک هشدار تمام صفحه نمایش می‌دهد.

این پنجره هشدار شامل یک دکمه قرمز «پایان تماس» است که به کاربران امکان می‌دهد فوراً تماس را متوقف کرده و جلسه اشتراک‌گذاری صفحه را خاتمه دهند تا از خطر سوءاستفاده جلوگیری شود.

در این پیام هشدار تأکید شد:

ممکن است تماس گیرنده خود را جای شخص دیگری جا زده باشد.

از دستورالعمل‌های تلفنی پیروی نکنید.

هرگز اطلاعات شخصی یا اطلاعات مالی را به اشتراک نگذارید.

برای جلوگیری از مهندسی اجتماعی، 30 ثانیه «استراحت» اضافه کنید.

یکی از ویژگی‌های قابل توجه، اضافه شدن یک مکث ۳۰ ثانیه‌ای قبل از اینکه کاربران بتوانند عملیات خود را در برنامه بانکی از سر بگیرند، است. این مکث با هدف «شکستن طلسم مهندسی اجتماعی» انجام می‌شود و به کاربران اجازه می‌دهد قبل از تصمیم‌گیری‌های مهم، آرام شوند و از فشار و احساس فوریت کاذبی که کلاهبرداران اغلب از آن استفاده می‌کنند، جلوگیری شود.

اثربخشی اولیه و دامنه اجرا

این ویژگی قبلاً توسط گوگل در اوایل امسال در بریتانیا آزمایش شده بود و به «هزاران کاربر کمک کرده است تا از تماس‌های بالقوه زیان‌بار مالی جلوگیری کنند.» در ایالات متحده، این برنامه آزمایشی در حال اجرا در سرویس‌های مالی محبوب مانند Cash App و چندین بانک بزرگ از جمله JPMorgan Chase است.

گوگل تأیید می‌کند که هدفش همکاری با ذینفعان در اکوسیستم مالی و فناوری است تا این حمایت‌ها را به تعداد فزاینده‌ای از کاربران در سراسر جهان گسترش دهد.

محدودیت‌های بیشتر برای افزایش ایمنی.

علاوه بر این، این سیستم کاربران را از انجام اقدامات پرخطر هنگام تماس تلفنی، مانند غیرفعال کردن Google Play Protect، نصب برنامه‌های شخص ثالث یا دانلود فایل‌های مشکوک، باز می‌دارد. اینها همه اقداماتی هستند که کلاهبرداران اغلب در موارد کلاهبرداری پیشرفته به قربانیان دستور می‌دهند تا انجام دهند.

طبق گزارش ۹to5google

منبع: https://baovanhoa.vn/nhip-song-so/android-them-lop-bao-ve-moi-cho-ung-dung-ngan-hang-185594.html